在我的私人 linux 机器上安装黑客工具是否危险？

Question

我将 Ubuntu 用于私人和商业目的。我还可以在我的计算机上安装实际用于执行渗透测试的工具吗？或者它是无害的？

Answer 1

这真的取决于程序。

与您安装的任何程序一样，理想情况下您可以：

• 相信发布者不会执行恶意操作
• 信任发布商开发安全软件

必须对程序的任何依赖项给予相同的信任。

一些渗透测试工具的特别之处在于它们提供了比许多其他程序更大的攻击面，并且使用它们的人比许多​​其他程序的用户更有趣。

例如，Wireshark 特别警告不要以 root 身份运行，因为存在大量漏洞（因为高攻击面、不安全的语言 (C)、新手贡献者等）。当然，您可能也不会对您的用户帐户遭到入侵感到满意。

作为一般准则，我将使用以下规则：

1. 如果可能，在专用计算机或至少专用 VM 上运行 Pentest 程序。
2. 程序的攻击面越大，已知漏洞的数量越多/代码的安全性越低，规则 1 就变得越重要。
3. 程序来源的信誉越低，您就越想遵循规则 1。例如，Ubuntu 存储库通常比来自未知实体的随机 github 存储库或具有数十个 npm 依赖项的 nodejs 程序更受信任。

Answer 2

Kali Linux 工具是黑客工具，既不安全也不无害。通过 Katoolin 或其他方式在 Ubuntu 中安装 Kali Linux 工具可以将 Ubuntu 变成混合 Ubuntu/Kali Linux 操作系统，因为这两个操作系统都是基于 Debian 的。

安装 Kali Linux 工具的唯一安全方法是在虚拟机中安装 Kali Linux。